检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
CERTIFICATE-----”和“-----END CERTIFICATE-----”,分别为服务器证书和中级CA证书。 使用OpenSSL工具,将pem格式证书转换为PFX格式证书,得到“server.pfx”文件。 “pem”文件和生成CSR时的私钥“server.ke
”4个文件夹和1个“domain.csr”文件,如图 本地解压SSL证书所示。 图1 本地解压SSL证书 从“证书ID_证书绑定的域名_Apache”文件夹内获得证书文件“证书ID_证书绑定的域名_ca.crt”,“证书ID_证书绑定的域名_server.crt”和私钥文件“证书ID_证书绑定的域名_server
在本地解压已下载的证书文件。 获得证书文件“ca.crt”、“server.crt”和私钥文件“server.key”。 “ca.crt”文件包括一段中级CA证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。 “server
私有证书状态 私有证书状态说明如表 私有证书状态说明所示。 表1 私有证书状态说明 私有证书状态 可导出证书 占用证书配额 已签发 是 是 已吊销 否 是 已过期 否 是 父主题: 私有证书管理最佳实践
key”,“证书ID_证书绑定的域名_encrypt.crt”和私钥文件“证书ID_证书绑定的域名_ encrypt.key”。 “证书ID_证书绑定的域名_ca.crt”文件包括一段中级CA证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE-----”。
含中文、西班牙语、葡语等)、数字和空格,以及以下字符: _ . : = + - @ 最小长度:1 最大长度:128 values Array of strings 标签值列表。每个值可用UTF-8格式表示的字母(包含中文、西班牙语、葡语等)、数字和空格,以及以下字符: _ . :
可用UTF-8格式表示的字母(包含中文、西班牙语、葡语等)、数字和空格,以及以下字符: _ . : = + - @ 最小长度:1 最大长度:128 values Array of strings 标签值列表。 每个值可用UTF-8格式表示的字母(包含中文、西班牙语、葡语等)、数字和空格,以及以下字符: _ . :
参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。 请求消息 请求参数 参数 是否必选 参数类型 描述 service_type 是 String 推送到的服务类型,当前可选: CDN、WAF、ELB、Enhance_ELB。
计费FAQ SSL证书是如何收费的? SSL证书是否支持续费? SSL证书支持退订吗? 私有证书管理服务是如何收费的? 证书部署服务是如何收费的?
ion 参数说明 参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 type 是 String 上传内容类型。 BL:银行开户许可。 TL:企业营业执照。 cert_id 是 String 证书ID。 请求消息 请求参数 无。 响应消息 响应参数
period_num 是 Integer 订购周期数 is_auto_renew 是 Integer 是否自动续费 1是 0否 promotion_info 否 String 折扣信息 最小长度:0 最大长度:2048 subscription_num 是 Integer 订购数量
参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。 请求消息 请求参数 无。 响应消息 响应参数 参数 是否必选 参数类型 描述 message 是 String 请求结果。 示例 请求样例 无。 响应样例
参数 是否必选 参数类型 描述 project_id 是 String 项目ID。 cert_id 是 String 证书ID。 请求消息 请求参数 无。 响应消息 响应参数 参数 是否必选 参数类型 描述 message 是 String 请求结果。 示例 请求样例 无。 响应样例
参数类型 描述 project_id 是 String 项目ID。 请求消息 请求参数 参数 是否必选 参数类型 描述 csr 是 String 证书请求文件CSR。 响应消息 响应参数 参数 是否必选 参数类型 描述 domain_name 是 String CSR中的域名。 示例
申请证书时,如果“证书请求文件”选择的是“自己生成CSR”,那么签发的证书不支持一键部署到云产品。如需在对应云产品中使用证书,可以先将证书下载到本地,然后再到对应云产品中上传证书并进行部署。 创建负载均衡器和监听器 在部署SSL证书之前,需要在ELB中创建负载均衡器和监听器,详细操作请参见: 创建负载均衡器
在本地解压已下载的Tomcat格式证书文件并获得证书文件“server.jks”和密码文件“keystorePass.txt”。 步骤二:创建目录 在Tomcat的安装目录下创建“cert”目录,并且将证书文件“server.jks”和密码文件“keystorePass.txt”复制到“cert”目录中。
描述 hsm_project 是 String 项目信息: 比如 cn-xxxx-7 hsm_cluster_id 是 String 加密机集群标识符 比如 54d8301b-b859-4c55-a628-21fcf90e609e hsm_ca_cert 是 String pem格式证书base64之后的字符串
推送WAF的场景下,可选择推送证书至不同企业项目下。 推送到CDN中,不能与CDN中已有SSL证书名称重复,否则将会推送失败。 申请证书时,如果“证书请求文件”选择的是“自己生成CSR”,那么签发的证书不支持推送到云产品。 如果没有购买对应的云产品,或数字证书所绑定的域名没有在对应的云产品中开通服务,请不要
key”、“证书ID_证书绑定的域名_encrypt.crt”和私钥文件“证书ID_证书绑定的域名_ encrypt.key”。 “证书ID_证书绑定的域名_server.crt”文件包括两段证书代码“-----BEGIN CERTIFICATE-----”和“-----END CERTIFICATE
最小长度:0 最大长度:32 effective_time 是 Integer 证书有效期(年)。 最小值:1 最大值:3 domain_numbers 是 Integer 域名数量。 当“domain_type”选择的是“SINGLE_DOMAIN”或“WILDCARD”类型的证书时,域名数量取值为“1”。